Penilaian di lokasi menurut protokol formal: sembilan fase, tiga belas kelas ancaman, nilai terukur alih-alih pendapat. Hasilnya adalah rencana berprioritas dan beranggaran yang dapat dipakai sebagai spesifikasi pengadaan.
Ukur dulu, beli kemudian.
Cara termahal untuk mengetahui adanya titik buta adalah mengetahuinya saat insiden berlangsung. Audit memandang fasilitas dengan mata operator yang bermusuhan: dari mana ia masuk, apa yang berhasil ia lakukan, berapa banyak waktu yang dimiliki regu jaga Anda, dan apa yang berwenang mereka lakukan. Hasilnya bukan pendapat konsultan, melainkan besaran terukur yang dapat dipertahankan di hadapan dewan direksi dan diajukan kepada regulator.
Enam bidang, tidak satu pun dilewati.
Prioritas bidang berubah menurut jenis fasilitas, tetapi susunannya tidak. Bila pada suatu bidang tidak ada yang perlu dicatat, laporan menuliskannya apa adanya: diperiksa, tidak ada temuan berarti.
Fasilitas tidak diperiksa «secara umum», melainkan terhadap daftar tertutup berisi tiga belas kelas ancaman. Daftar itu ditinjau sekurang-kurangnya dua kali setahun.
| Kelompok ancaman | Apa yang tercakup | Ditutup dengan apa |
|---|---|---|
| Kanal kendali yang tak terlihat | Serat optik, kendali lewat jaringan seluler, terbang otonom dalam senyap radio, kanal satelit | Garis radio kosong terhadapnya. Yang bekerja adalah akustik, radar, dan optik |
| Kendali radio biasa | Wahana produksi massal pada pita yang dikenal, termasuk ber-Remote ID | Garis radio pasif, 5–10 km — peringatan paling dini yang tersedia |
| Kondisi yang menyulitkan pengamatan | Penampang radar kecil, malam, kabut, hujan, penggunaan berkelompok | Radar dan akustik, optik dengan kanal termal, prosedur yang terlatih |
| Dampak fisik | Penjatuhan muatan, tumbukan kontak, pelemparan melewati pagar | Lingkar deteksi dekat ditambah prosedur perlindungan personel dan penghentian proses |
| Pengamatan dan persiapan | Pengintaian irama kerja fasilitas, perekaman proses, penerbangan berulang | Pencatatan kejadian dan pembandingan dengan penerbangan sebelumnya |
| Penerbangan internal dan sah | Drone kontraktor, orang dalam, pemalsuan navigasi wahana milik sendiri | Register penerbangan yang diizinkan, prosedur perizinan, pemantauan situasi navigasi |
| Serangan terhadap perlindungannya sendiri | Jamming, pemadaman daya, perusakan simpul, gangguan pada kanal komunikasi | Kemandirian simpul, kanal cadangan, perlindungan fisik tiang dan panel |
Sembilan fase dalam urutan ketat. Melewati satu fase hanya mungkin dengan persetujuan tertulis dan dicatat dalam laporan.
| Fase | Apa yang terjadi | Perkiraan |
|---|---|---|
| 0. NDA dan persiapan | Pekerjaan dimulai dengan penandatanganan perjanjian kerahasiaan — sebelum itu kami tidak meminta satu pun keterangan tentang fasilitas. Selanjutnya: kuesioner untuk pemberi kerja, data spasial terbuka, situasi udara dan pembatasan penerbangan. Tim datang ke lokasi dengan hipotesis yang sudah terbentuk tentang koridor pendekatan, bukan dengan buku catatan kosong. | 1–2 hari, jarak jauh |
| 1. Rapat awal | Penandatanganan regulasi data dengan pemilihan varian penyimpanan, izin masuk, penajaman daftar aset kritis bersama pimpinan, kesepakatan tentang uji reaksi. | 2–3 jam |
| 2. Pemotretan dan kembaran digital | Fotogrametri fasilitas atau penyusunan model dari data terbuka. Ke dalam model dimasukkan bangunan beserta ketinggiannya, relief, garis pagar, vegetasi, dan posisi kamera yang ada. | 0,5–1 hari |
| 3. Pengukuran lapangan | Spektrum dan GNSS, latar akustik di titik-titik kemungkinan pemasangan simpul, inventarisasi sensor, penerbangan uji dengan wahana yang disepakati, verifikasi koridor di lapangan. | 1–2 hari |
| 4. Analisis pada kembaran | Perhitungan volume cakupan yang sebenarnya, peta titik buta, penjalanan profil pendekatan untuk setiap skenario ancaman yang relevan. | 1–2 hari |
| 5. Pemeriksaan orang dan prosedur | Latihan «mulai dingin»: diukur waktu dari munculnya sasaran hingga seseorang yang berwenang siap mengambil keputusan. | 3–4 jam |
| 6. Penelaahan hukum | Apa yang sah di fasilitas ini, siapa yang berwenang menerapkan tindakan, bagaimana tata cara pemanggilan, dan apa syarat bukti. | 0,5 hari |
| 7. Laporan | Penyusunan paket lima dokumen dan pemaparan lisan atas hasilnya. Laporan yang tidak pernah dibahas dengan suara keras akan tetap tak terbaca. | 2–3 hari |
| 8. Serah terima dan rezim data | Pelaksanaan varian penyimpanan yang dipilih (A1, A2, A3, atau B), penyerahan kunci enkripsi kepada pemberi kerja, berita acara, dan penjadwalan tinjauan berkala 12 bulan ke depan. | 0,5 hari |
Audit dianggap selesai bila setiap baris memiliki nilai terukur atau catatan «tidak berlaku» yang beralasan.
| Indikator | Cara memperolehnya | Kapan menjadi masalah |
|---|---|---|
| Waktu hingga keputusan | Latihan dengan stopwatch: dari munculnya sasaran hingga kesiapan orang yang berwenang | Lebih dari tiga menit, atau belum pernah diukur sama sekali |
| Porsi ancaman yang tertutup | Matriks «ancaman — lapisan» menurut keadaan nyata fasilitas | Kurang dari sepuluh kelas dari tiga belas yang tertutup |
| Lapisan yang tidak bergantung pada kanal radio | Adanya setidaknya satu garis yang bekerja saat sasaran dalam senyap radio penuh | Lapisan seperti itu tidak ada — temuan kritis |
| Tumpang tindih koridor pendekatan | Perhitungan pada kembaran digital untuk ketinggian sampai 50 m | Kurang dari 80 % koridor yang teridentifikasi tertutup |
| Keteramatan | Siapa yang benar-benar menatap layar, dan kapan | Alarm tiba di tempat yang pada jam itu tidak ada siapa pun |
| Jejak pembuktian | Kelengkapan log setelah kejadian uji | Tidak ada jejak lintasan, tidak ada video, atau tidak ada penanda waktu |
| Kemandirian simpul | Bekerja tanpa catu daya dan komunikasi eksternal | Kurang dari empat jam |
Cakupan dan titik buta sebagai perhitungan, bukan sebagai taksiran yang digambar di atas citra satelit.
Hasil tradisional sebuah audit adalah dokumen. Dokumen menjelaskan titik buta, tetapi orang tidak bisa terbang menembus dokumen. Model spasial fasilitas mengubah apa yang sanggup ditunjukkan sebuah audit: terlihat di mana bidang pandang tiap sensor berakhir, di mana dua bidang tidak bertemu, dan seperti apa pendekatan rendah di sepanjang tepi hutan dari setiap kamera yang sudah terpasang — sebelum ada orang yang meminta persetujuan pembelian. Model dijalankan di lingkungan A3O Mini Rapid. Dari model itu dihitung peta cakupan dan titik buta yang masuk ke dalam laporan. Simulasi serangan pada model dan mode pelatihan operator dengan AI adversarial tersedia bagi peserta program rintisan dan dijalankan pada sistem A3O Mini yang ditempatkan di lokasi.
Tim datang dengan perangkat tertutup miliknya sendiri dan tidak tersambung ke jaringan Anda.
Pemotretan, pengolahan, dan penyimpanan berjalan di perangkat mandiri yang kami bawa sendiri: laptop dengan enkripsi disk penuh, kunci perangkat keras, switch lapangan terisolasi tanpa akses internet, media dalam koper tersegel. Pada tahap mana pun tidak ada sambungan ke jaringan korporat Anda, Wi-Fi, atau layanan awan. Materi fasilitas hanya ada di dalam perangkat itu sampai Anda memutuskan apa yang terjadi selanjutnya.
Model spasial sebuah fasilitas pada hakikatnya adalah peta rinci kerentanannya. Varian dipilih sebelum pekerjaan dimulai dan dituangkan dalam regulasi yang ditandatangani bersama kontrak. Pada semua varian yang menyimpan model, kunci enkripsi adalah milik Anda: tanpa keterlibatan Anda kami secara fisik tidak dapat membuka berkasnya.
Model tersimpan terenkripsi di server kami dalam yurisdiksi Eropa. Enkripsinya bermodel amplop: berkas dikunci dengan kunci sesi, dan kunci sesi itu dikunci dengan kunci Anda. Kami menyimpan wadahnya, Anda menyimpan kuncinya; tanpa kunci itu isinya tidak terbaca bahkan dengan akses penuh ke disk. Setiap akses dicatat, dan pada bulan ke-12 model diperbarui terjadwal tanpa pemotretan ulang.
Selengkapnya →Wadah terenkripsi tetap berada pada Anda: di server Anda, di dalam perimeter Anda, di bawah aturan pencadangan Anda. Pada kami tidak tertinggal salinan maupun kunci. Untuk pembaruan terjadwal setahun kemudian, Anda memberi kami akses ke wadah selama pekerjaan berlangsung — dan mencabutnya segera setelah itu.
Selengkapnya →Model ditulis ke dua media terenkripsi dan diserahkan kepada Anda dengan berita acara; penyimpanan jaringan sama sekali tidak ada. Ini varian untuk fasilitas yang menganggap keberadaan data di jaringan sebagai risiko yang tak dapat diterima. Pembaruan setahun kemudian dilakukan pada media yang Anda serahkan kepada tim selama pekerjaan berlangsung.
Selengkapnya →Seluruh materi dimusnahkan dalam 10 hari kerja setelah laporan diterima, termasuk salinan cadangan, dengan berita acara bertanda tangan. Pada Anda tinggal laporan, peta, dan perhitungan; pada kami hanya fakta bahwa pekerjaan telah dilaksanakan. Penilaian ulang akan menuntut siklus kerja penuh, termasuk pemotretan baru.
Selengkapnya →Lima dokumen, cukup untuk menyetujui atau menolak anggaran tanpa kajian tambahan.
Skenario yang realistis bagi lokasi Anda dengan penilaian kemungkinan dan konsekuensi, serta register temuan dengan peringkat risiko.
Selengkapnya →Apa yang sebenarnya dilihat sensor yang ada, di mana jahitannya, dan mana di antaranya yang bermuara ke koridor pendekatan.
Selengkapnya →Posisi dan alasannya, dihitung dari aset dan konsekuensi, bukan dari panjang perimeter.
Selengkapnya →Apa yang sah di fasilitas Anda, siapa yang berwenang, bagaimana tata cara pemanggilan, dan apa yang harus dicatat agar insiden dapat diserahkan kepada penegak hukum.
Selengkapnya →Rencana bertahap yang tahap pertamanya bernilai mandiri dan dapat dilaksanakan tanpa tahap lainnya.
Selengkapnya →Fasilitas dengan kerumitan sedang: perimeter hingga 4 km, hingga 40 kamera yang ada, satu regu jaga.
Siklus penuh memakan tujuh sampai sebelas hari kerja, dua sampai tiga hari di antaranya dihabiskan tim di lokasi. Bandara besar atau objek linier yang panjang dihitung tersendiri. Lokasi sejenis biasanya dinilai lewat sampel representatif, lalu kesimpulannya diperluas.
Demonstrasi memperlihatkan apa yang bisa dilakukan produk pada kondisi yang dipilih pemasok. Audit menetapkan apa yang dibutuhkan fasilitas Anda, terlepas dari produk mana pun, dan menghasilkan spesifikasi yang kemudian harus dipenuhi produk. Urutan seperti itulah yang melindungi Anda dari membeli sensor yang tidak akan melihat pendekatan yang benar-benar penting.
Tidak, dan audit yang mengandaikan demikian adalah audit yang buruk. Hasil yang lazim dan sepenuhnya sah: kamera dan prosedur yang ada menutup lebih banyak daripada yang diperkirakan, dan langkah berikut yang tepat ternyata sempit — satu sensor di sudut buta, atau perubahan pada daftar siapa yang ditelepon pada malam hari.
Siklus penuh tujuh sampai sebelas hari kerja untuk fasilitas dengan kerumitan sedang, dua sampai tiga hari di antaranya kerja lapangan. Perekaman spektrum dan pemodelan cakupan berjalan paralel; laporan dan peta jalan disiapkan sesudahnya.
Anda yang memutuskan sebelum pekerjaan dimulai, dan variannya ada empat. Model dapat disimpan terenkripsi di server kami di UE, di lokasi Anda sendiri, luring pada media di brankas Anda — atau tidak disimpan sama sekali: seluruh materi dimusnahkan dalam sepuluh hari kerja setelah laporan diterima, dengan berita acara. Pada ketiga varian penyimpanan itu kunci enkripsi adalah milik Anda, sehingga membuka model tanpa keterlibatan Anda secara teknis mustahil bagi kami. Materi fasilitas Anda tidak diserahkan kepada pihak ketiga dalam keadaan apa pun dan tidak digunakan untuk melatih model tanpa persetujuan tertulis tersendiri.
Direktif tentang ketahanan entitas kritis menuntut peninjauan sekurang-kurangnya sekali setiap empat tahun — itu batas bawah, bukan sasaran. Dalam praktiknya pemicunya adalah perubahan keadaan: kelas pendekatan baru menyebar, bangunan baru berdiri di sebelah, sebuah proses dipindahkan, pola jaga berubah. Bila model fasilitas tersimpan, pemeriksaan berikutnya dilakukan di atasnya dan jauh lebih murah daripada audit pertama.
Tidak, dan ini prinsipiil. Empat dari tiga belas kelas ancaman — serat optik, kendali lewat jaringan seluler, terbang otonom dalam senyap radio, dan kanal satelit — sama sekali tidak terdeteksi oleh garis radio. Bila fasilitas tidak memiliki satu pun lapisan yang bekerja saat sasaran sepenuhnya senyap, hal itu dicatat sebagai temuan kritis, berapa pun uang yang telah ditanamkan pada perangkat radio.
Tidak. Pengukuran dilakukan pada kondisi operasi normal — bahkan sebagian di antaranya hanya bermakna demikian: latar akustik diukur baik saat regu bekerja maupun saat sepi, karena jangkauan nyata lapisan akustik bergantung padanya.
Peta jalan disusun agar tahap pertama bernilai mandiri dan dapat dilaksanakan tanpa tahap lainnya. Banyak pihak memulai dengan penggelaran rintisan di ruas yang paling bermasalah — sekaligus memberi kesempatan menguji perhitungan audit dalam praktik.
Temukan celahnya sebelum orang lain menemukannya untuk Anda.
Audit mengubah «kami butuh perlindungan anti-drone» menjadi rencana berisi angka dan menjadi dokumen yang membenarkan seluruh pekerjaan berikutnya — baik di hadapan pimpinan Anda sendiri maupun di hadapan regulator. Uraikan fasilitas Anda pada formulir di bawah, dan kami akan kembali dengan rencana kerja dan jadwalnya.
Atau tulis langsung kepada kami: audit@dronedefender.eu
Mulailah dengan konsultasi singkat, demo langsung, atau program uji coba terstruktur.
